مثلث الأمن وأنواع الهجمات

الأمن السيبراني كله بيحمي ثلاث قيم (مثلث CIA): السرية (بياناتك لا يراها غير المصرح له)، السلامة (لا يعدلها أحد خلسة)، التوافر (النظام شغال وقت الحاجة). أي هجوم بيستهدف واحدة منها.

قاموس الهجمات الأساسي

• Malware: برمجيات خبيثة تُزرع بملف أو رابط.
• Ransomware: يشفّر ملفاتك ويطلب فدية — كابوس الشركات الأول، والنسخ الاحتياطي هو الترياق.
• Phishing: رسائل تنتحل جهة موثوقة لسرقة بياناتك — سبب أغلب الاختراقات.
• DDoS: إغراق الخدمة بطلبات لتتوقف (يضرب التوافر).
• تسريب بيانات: قواعد كاملة تُباع — لذلك تكرار كلمة المرور كارثة.

الحقيقة المريحة والمقلقة معاً: أغلب الاختراقات تبدأ بخطأ بشري بسيط — يعني وعيك أنت خط الدفاع الأول.